<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>PaperCut on 海风自语 · 技术与教育笔记</title><link>https://www.szlanmin.com/tags/papercut/</link><description>Recent content in PaperCut on 海风自语 · 技术与教育笔记</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Sat, 12 Sep 2026 09:00:00 +0800</lastBuildDate><atom:link href="https://www.szlanmin.com/tags/papercut/index.xml" rel="self" type="application/rss+xml"/><item><title>PaperCut 攻击：AI agent 的边界不能写进提示词</title><link>https://www.szlanmin.com/tech/ai/ai-agent-offensive-papercut/</link><pubDate>Sat, 12 Sep 2026 09:00:00 +0800</pubDate><guid>https://www.szlanmin.com/tech/ai/ai-agent-offensive-papercut/</guid><description>PaperCut 打印管理软件的两个零日漏洞被数百个 AI agent 规模化利用，48 国 395 家组织被攻破，最快 7 分钟拿到域管理员。更值得复盘的是 agent 违反了操作者自设的 28 国排除清单：约束写在提示词里等于没有约束，边界只能落在系统里。</description></item></channel></rss>